對一個信息系統(tǒng)審計的主要組成部分包括以下6個方面：

(1)信息系統(tǒng)的管理、規(guī)劃與組織：評價信息系統(tǒng)的管理、計劃與組織方面的策略、政策、標準、程序和相關實務。

(2)信息系統(tǒng)技術基礎設施與操作實務：評價組織在技術與操作基礎設施的管理和實施方面的有效性及效率，以確保其充分支持組織的商業(yè)目標。

(3)資產(chǎn)的保護：對邏輯、環(huán)境與信息技術基礎設施的安全性進行評價，確保其能支持組織保護信息資產(chǎn)的需要，防止信息資產(chǎn)在未經(jīng)授權的情況下被使用、披露、修改、損壞或丟失。

(4)災難恢復與業(yè)務持續(xù)計劃：這些計劃是在發(fā)生災難時，能夠使組織持續(xù)進行業(yè)務，對這種計劃的建立和維護流程需要進行評價。

(5)應用系統(tǒng)開發(fā)、獲得、實施與維護：對應用系統(tǒng)的開發(fā)、獲得、實施與維護方面所采用的方法和流程進行評價，以確保其滿足組織的業(yè)務目標。

(6)業(yè)務流程評價與風險管理：評估業(yè)務系統(tǒng)與處理流程，確保根據(jù)組織的業(yè)務目標對相應風險實施管理。

歷年信息系統(tǒng)項目管理師、系統(tǒng)集成項目管理工程師真題：

http://www.xomuzic.com/st/3573326815.html